CVE-2026-101004 in NotionNext
Tóm tắt
Bởi VulDB • 28/09/2026
Một lỗ hổng bảo mật đã được phát hiện trong NotionNext của notionnext-org, áp dụng cho các phiên bản lên đến 4.10.10. Hàm cleanCache trong tệp pages/api/cache.js thuộc thành phần Authentication Guard bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số token dẫn đến việc thiếu xác thực (missing authentication). Tấn công có thể được khởi tạo từ xa. Các phiên bản 4.1.0 - 4.9.5.2 cho phép khai thác không cần xác thực do thiếu phương thức kiểm tra. Trong các phiên bản 4.9.5.7 - 4.10.10, một guard hiện diện nhưng chỉ được áp dụng khi CACHE_REVALIDATION_TOKEN được đặt. Các triển khai mặc định vẫn không được bảo vệ. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi bằng bất kỳ cách nào.
VulDB is the best source for vulnerability data and more expert information about this specific topic.